Když pracujete na internetu, váš počítač se připojuje k široké škále síťových prostředků. V některých případech musí uživatel zobrazit aktuální síťová připojení - například pokud má podezření na přítomnost trojských koní v systému.
Instrukce
Krok 1
Pro ovládání síťových připojení v operačním systému Windows existuje standardní obslužný program netstat. Chcete-li jej použít, otevřete příkazový řádek: „Start“- „Všechny programy“- „Příslušenství“- „Příkazový řádek“a zadejte příkaz netstat –aon. Stiskněte klávesu Enter, zobrazí se seznam aktuálních síťových připojení.
Krok 2
První sloupec označuje typ připojení - TCP nebo UDP. Ve druhém můžete vidět místní adresy a počty portů použitých při připojování. Třetí sloupec vám poskytne informace o externích IP adresách, ke kterým se váš počítač připojuje. Čtvrtý ukazuje stav připojení. Pátý obsahuje identifikátor připojení (PID) - číslo, pod kterým je tento proces uveden v systému.
Krok 3
Při analýze síťových připojení nejprve věnujte pozornost otevřeným portům. Každý port je otevřen nějakým programem, některé aplikace mohou otevřít několik portů najednou. Jak zjistím, který program otevírá port? Chcete-li to provést, zadejte ve stejném okně příkazového řádku tasklist a stiskněte klávesu Enter. Otevře se seznam procesů: první sloupec obsahuje jejich názvy, druhý obsahuje identifikátory.
Krok 4
V prvním seznamu zobrazeném programem netstat vyhledejte identifikátor připojení, které vás zajímá (graf PID). Pak vyhledejte toto ID ve druhém seznamu. Nalevo od něj v prvním sloupci uvidíte název procesu, který navázal toto připojení.
Krok 5
Věnujte pozornost síťovým procesům se stavem LISTENING. Tento stav znamená, že program je v pohotovostním režimu připojení - „naslouchání na portu“. Obvykle se jedná o chování některých služeb Windows a zadních vrátek - trojských koní, které vám umožňují navázat spojení s infikovaným počítačem. Definujte proces takového programu: pokud je vám název neznámý a nic neznamená, zadejte jej do vyhledávacího pole pro podrobné informace.
Krok 6
Stav ESTABLISHED označuje, že připojení aktuálně existuje. Podle identifikátoru můžete určit proces, který navázal toto připojení, a podle adresy IP můžete zjistit, ze kterého počítače bylo připojení provedeno. K tomu použijte službu
Krok 7
Obslužný program netstat je k dispozici také v operačním systému Linux. Pracujete s ním úplně stejným způsobem jako ve Windows. Místo příkazu tasklist použijte k vypsání procesů příkaz ps –A.
